首页
社区
课程
招聘
[讨论] 系统核心进程被注入恶意代码了,该如何分析并杀毒呢?
发表于: 2019-3-27 19:30 2777

[讨论] 系统核心进程被注入恶意代码了,该如何分析并杀毒呢?

2019-3-27 19:30
2777

explorer.exe进程的行为太诡异了吧,该怎么办呢:(

该如何分析进程行为?并分析进程被注入恶意代码的过程呢?





[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 12504
活跃值: (3093)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
dump一份被感染的,然后dump一份正常的,二进制对比
2019-3-27 19:34
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
白菜大哥 dump一份被感染的,然后dump一份正常的,二进制对比
二进制比对用什么工具呢?
2019-3-27 19:42
0
雪    币: 18
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
aa5K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3@1k6A6k6g2)9K6c8q4g2f1c8W2)9J5k6o6S2Q4x3U0k6S2L8i4m8Q4x3@1u0%4k6q4)9K6c8q4)9J5y4f1f1@1i4K6t1#2b7V1q4Q4x3U0f1^5b7#2)9J5y4f1f1^5i4K6t1#2b7V1k6Q4x3U0f1&6b7W2)9J5y4f1f1#2i4K6t1#2z5o6S2Q4x3U0g2n7y4W2)9J5y4f1f1$3i4K6t1#2b7f1k6Q4x3U0f1&6y4q4)9J5y4f1f1#2i4K6t1#2b7f1k6Q4x3U0g2n7z5g2)9J5y4f1f1%4i4K6t1#2z5e0c8Q4x3U0g2m8z5q4)9J5y4f1f1@1i4K6t1#2b7V1u0Q4x3U0f1^5x3q4)9J5y4f1f1@1i4K6t1#2b7U0W2Q4x3U0f1^5z5q4)9J5y4f1f1#2i4K6t1#2b7U0N6Q4x3U0g2m8y4g2)9J5y4f1f1#2i4K6t1#2z5o6g2Q4x3U0g2n7y4#2)9J5y4f1f1#2i4K6t1#2z5e0q4Q4x3U0g2m8x3R3`.`.
2019-3-27 20:32
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
ayunaa c58K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3@1k6A6k6g2)9K6c8q4g2f1c8W2)9J5k6o6S2Q4x3U0k6S2L8i4m8Q4x3@1u0%4k6q4)9K6c8q4)9J5y4f1f1@1i4K6t1#2b7V1q4Q4x3U0f1^5b7#2)9J5y4f1f1^5i4K6t1#2b7V1k6Q4x3U0f1&6b7W2)9J5y4f1f1#2i4K6t1#2z5o6S2Q4x3U0g2n7y4W2)9J5y4f1f1$3i4K6t1#2b7f1k6Q4x3U0f1&6y4q4)9J5y4f1f1#2i4K6t1#2b7f1k6Q4x3U0g2n7z5g2)9J5y4f1f1%4i4K6t1#2z5e0c8Q4x3U0g2m8z5q4)9J5y4f1f1@1i4K6t1#2b7V1t1`. ...
以hex形式比对啊,有好几个软件,哪个比较强大呢
2019-3-27 20:43
0
雪    币: 914
活跃值: (2768)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
6
你的能力和你的职业并不对等,多修炼修炼吧
2019-3-28 08:42
0
雪    币: 12876
活跃值: (9352)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
7
你的能力和你的职业并不对等,多修炼修炼吧
2019-3-28 10:33
0
雪    币: 12504
活跃值: (3093)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
自己用c语言写一个好了,如果你不会fopen和fread,当我没说
2019-3-28 11:29
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
hzqst 你的能力和你的职业并不对等,多修炼修炼吧
大黄狗,为啥expolorer要创建病毒文件呢
2019-3-28 11:39
0
游客
登录 | 注册 方可回帖
返回